ゼロトラスト セキュリティによるインテリジェントなデジタルワークスペース保護

「ゼロトラスト」とは、従来の静的なネットワークベースの境界防御から、防御の重点をユーザー、アセット、リソースへと移行する、一連のセキュリティ上のパラダイムを指す用語です。ゼロトラスト モデルでは、アセットやユーザー アカウントに対し、物理的またはネットワーク上の場所のみを根拠として疑わずに信頼を付与することはありません。企業のデータやリソースへのアクセスを許可する際は、継続的な信頼の検証を必要とします。

デジタルワークスペースにゼロトラスト モデルを厳格に適用するには、あらゆる企業データへのアクセスを許可する際にデバイスのコンプライアンス状態、ユーザーの真正性、およびネットワークの状態を検証するツールとテクノロジーを導入する必要があります。また、このようなツールとテクノロジーは、ゼロトラスト セキュリティをあらゆる種類のアプリケーション（クラウド、ネイティブ、Web、モバイル）に拡張できる柔軟性を備えていることが必要です。

ゼロトラスト モデルをデジタルワークスペースに実装するためのルールや方法は固定的なものではありません。非常に重要なのは、ゼロトラスト セキュリティ実装に向けた計画の策定に先立ち、保護すべき対象と、現在使用しているリソース（デバイス、ネットワーク、ユーザー）を企業が理解することです。ゼロトラスト モデルはその導入の過程こそが重要であり、それ自体が目的なのではありません。もっとも機密性の高いデータとアプリケーションを優先する取り組みを実践することで、効果は遠くない将来におのずと表れてきます。